Mit den folgenden Informationen möchten wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte aus der Datenschutzgrundverordnung (Verordnung (EU) 2016/679 – „DSGVO“) sowie dem Bundesdatenschutzgesetz („BDSG“) geben. Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten von Landwirten, mit denen wir einen Vertrag über die Erstellung einer Erntegut-Bescheinigung abschließen.
1 Verantwortlicher und Datenschutzbeauftragter
Für die in dieser Datenschutzerklärung dargestellten Datenverarbeitungen Verantwortlicher im Sinne der DSGVO ist die Saatgut-Treuhandverwaltungs GmbH (STV), Kaufmannstr. 71-73, 53115 Bonn, +492289858170, stv@stv-bonn.de.
Unseren Datenschutzbeauftragten erreichen Sie unter der oben genannten Anschrift oder unter: Datenschutz@stv-bonn.de
2 Quellen und Arten personenbezogener Daten
Wir verarbeiten in erster Linie solche personenbezogenen Daten, die Sie uns im Rahmen Ihrer Ernteguterklärung selbst zur Verfügung stellen. Darüber hinaus können Sie uns Dokumente (z.B. Kauf-Belege für Z-Saat-/Pflanzgut oder Flächenverzeichnis aus Antrag auf GAP-Direktzahlungen) hochladen, deren Inhalte mittels KI-gestützter Dokumentenerfassung ausgelesen und für die Bearbeitung Ihrer Erntegut-Erklärung herangezogen werden. Soweit Sie uns gestatten, Angaben für Zwecke der Erntegut-Erklärung zu verwenden, die Sie im Zuge von Nachbauerklärungen gegenüber der STV gemacht haben, übernehmen wir diese Angaben für die Zwecke der Erstellung einer Erntegut-Bescheinigung. Auf eine Erhebung von personenbezogenen Daten aus Drittquellen werden wir gesondert hinweisen.
Relevante personenbezogene Daten sind insbesondere:
Angaben zu Ihrem Benutzerkonto (STV-Betriebsnummer, E-Mail-Adresse, Passwort);
Daten zur Person und dem Betrieb (Name, Adresse, etc.);
Informationen über erfolgten Nachbau;
Angaben zur Größe der Anbauflächen des Betriebs und den auf den angegebenen Flächen erfolgten sortenspezifischen Anbau (diese betreffen den Anbau in einem Wirtschaftsjahr und beinhalten Anbaufläche, Fruchtart, Sorten, Mengen, Z-Saat-/Pflanzgut oder Nachbausaatgut).
3. Rechtsgrundlagen, Verarbeitungszwecke und berechtigte Interessen
3.1 Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken bzw. zur Verfolgung der folgenden berechtigten Interessen, jeweils auf Basis folgender Rechtsgrundlagen:
Zweck | Verarbeitung/berechtigtes Interesse | Rechtsgrundlage |
Stammdatenverwaltung |
| Art. 6 Abs. 1 lit. b) DSGVO
|
Durchführung der Erntegut-Erklärung und Erstellung einer Erntegut-Bescheinigung einschließlich der hierfür erfolgenden Plausibilitätsprüfungen und KI-gestützten Dokumentenerfassung (wenn Sie sich entscheiden Dokumente hochzuladen oder eine spätere Überprüfung erfolgt, entweder stichprobenartig oder anlassbezogen) |
|
Art. 6 Abs. 1 lit. b) DSGVO
|
Kundenbetreuung | Unser berechtigtes Interesse liegt in der Gewährleistung einer optimalen Kontaktbetreuung/-beziehung. | Art. 6 Abs. 1 lit. f) DSGVO |
Optimierung und Anpassung unserer Systeme und Verfahren | Unser berechtigtes Interesse liegt in der Bildung von Trainingsdatensätzen zum Anlernen unserer intelligenten Systeme und Sicherstellung einer fortlaufend hohen Exaktheit der Plausibilisierungen | Art. 6 Abs. 1 lit. f DSGVO |
Nachbauerfassung |
Die vorstehenden Verarbeitungen nehmen wir vor, sofern Sie dazu ihre Einwilligung erteilt haben. Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (siehe auch Ziffer ). | Art. 6 Abs. 1 lit. a) DSGVO |
3.2 Wir verarbeiten Ihre Daten zur Wahrung der berechtigten Interessen unserer Gesellschafter als Sortenschutzinhaber bzw. Inhaber ausschließlicher Nutzungsrechte von Sorten (Art. 6 Abs. 1 lit. f DSGVO) an der Geltendmachung und Verteidigung von Rechtsansprüchen.
3.3 Weitere Datenverarbeitungen erfolgen aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. c DSGVO): beispielsweise zur Erfüllung steuerrechtlicher und anderer gesetzlicher Kontroll- und Meldepflichten, sowie der Prüfung durch Steuer- oder andere Behörden und zur Einhaltung von gesetzlichen Aufbewahrungsfristen.
4 Empfänger personenbezogener Daten
Unter Umständen erfolgt eine Weitergabe Ihrer personenbezogenen Daten wie folgt:
4.1 Für die Erfüllung der in dieser Datenschutzerklärung beschriebenen Zwecke bzw. zur Erbringung unserer Leistungen setzen wir teilweise vertraglich verbundene Fremdunternehmen oder anderweitige Kooperationspartner sowie externe Dienstleister ein, beispielsweise IT-Dienstleister. Diese erhalten von uns personenbezogene Daten als so genannte Auftragsverarbeiter, welche sie nur gemäß unseren Weisungen verarbeiten dürfen. Eine eigenständige Rechtsgrundlage für die Übermittlung an Auftragsverarbeiter ist nicht erforderlich. Wir setzen derzeit folgende Auftragsverarbeiter ein:
Jumex GmbH, Siegfriedstr. 77, 64646 Heppenheim (CRM-System).
Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Deutschland (Schutz vor missbräuchlichen Nutzung).
Hypatos GmbH, c/o Office Club, Am Neuen Markt 9 E-F, 14467 Potsdam, Deutschland (KI-gestützte Dokumentenerfassung).
4.2 Wenn es zur Aufklärung oder Verfolgung rechtswidriger bzw. missbräuchlicher Vorfälle erforderlich ist, werden personenbezogene Daten an unsere rechtlichen Berater (Rechtsanwälte) sowie gegebenenfalls an geschädigte Dritte weitergeleitet. Dies geschieht jedoch nur dann, wenn konkrete Anhaltspunkte für ein gesetzwidriges bzw. missbräuchliches Verhalten vorliegen. Eine Weitergabe kann auch dann stattfinden, wenn dies der Durchsetzung von vertraglichen Regelungen zwischen uns und unseren Vertrags- und Geschäftspartnern dient. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Wir haben ein berechtigtes Interesse an der Geltendmachung und Verteidigung von Rechtsansprüchen sowie der Erfüllung unserer Verträge.
4.3 Wir sind zudem gesetzlich verpflichtet, auf Anfrage bestimmten öffentlichen Stellen Auskunft zu erteilen (z.B. Aufsichtsbehörden, Zollbehörden, Finanzbehörden, Saatgutverkehrskontrolle oder Gerichte). Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. c) DSGVO.
4.4 Übermittlung personenbezogener Daten an Drittstaaten außerhalb der EU bzw. des EWR
Eine Übermittlung personenbezogener Daten durch uns an Drittstaaten außerhalb der EU bzw. des EWR erfolgt nicht. Die von uns eingesetzten Auftragsverarbeiter haben ihren Sitz in Deutschland und verarbeiten personenbezogene Daten ausschließlich innerhalb der EU. Soweit diese Auftragsverarbeiter ihrerseits in begrenztem Umfang Unterauftragsverarbeiter mit Sitz in Drittstaaten einsetzen, für die kein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO vorliegt, sind diese vertraglich verpflichtet, geeignete Garantien gemäß Kapitel V DSGVO sicherzustellen, insbesondere durch den Abschluss von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c) DSGVO.
5 Verarbeitungsdauer
Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich bis zum Abschluss des Bescheinigungsverfahrens und bewahren diese noch zur Geltendmachung von oder Verteidigung gegen Rechtsansprüche so lange auf, bis etwaige vertragliche Ansprüche aus unserem Zertifizierungsvertrag verjährt sind, was nach §§ 195, 199 BGB grundsätzlich zum Kalenderjahresende 3 Jahre nach Vertragsschluss der Fall ist, es sei denn diese unterliegen längeren gesetzlichen Aufbewahrungspflichten (etwa der sechs- bzw. zehnjährigen Aufbewahrung gemäß § 257 des Handelsgesetzbuchs); in einem solchen Fall werden die betroffenen Daten für jegliche weitere Verarbeitung gesperrt.
6 Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Wir verarbeiten Ihre personenbezogenen Daten nicht für automatisierte Entscheidungen – einschließlich Profiling – die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
7 Betroffenenrechte
7.1 Sie haben das Recht, jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten. Bei Vorliegen der jeweiligen Voraussetzungen stehen Ihnen ebenso die folgenden Rechte zu:
Recht auf Berichtigung: Ihnen steht ein Recht auf Berichtigung von falschen, Sie betreffenden personenbezogenen Daten zu.
Recht auf Löschung: Zudem können Sie die Löschung von Ihren personenbezogenen Daten verlangen, etwa wenn Ihre Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich sind.
Recht auf Einschränkung der Verarbeitung: Sie haben ferner das Recht, die Einschränkung der Verarbeitung von Ihren personenbezogenen Daten zu verlangen; in einem solchen Fall werden die Daten für jegliche Verarbeitung gesperrt. Dieses Recht besteht insbesondere, wenn die Richtigkeit der personenbezogenen Daten zwischen Ihnen und uns umstritten ist.
Recht auf Datenübertragbarkeit: Sofern wir Ihre personenbezogenen Daten zur Erfüllung eines Vertrags mit Ihnen oder auf Grundlage Ihrer Einwilligung verarbeiten, steht Ihnen zudem das Recht zu, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sofern und soweit Sie uns die Daten zur Verfügung gestellt haben.
Recht auf Widerruf einer Einwilligung: Sofern Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie diese jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Recht auf Widerspruch: Darüber hinaus können Sie einer Datenverarbeitung widersprechen, die zu Werbezwecken erfolgt oder wenn hierfür Gründe bestehen, die sich aus Ihrer besonderen persönlichen Situation ergeben. Letzteres gilt jedoch lediglich in solchen Fällen, in denen wir eine Datenverarbeitung zur Erfüllung eines berechtigten Interesses vornehmen. Falls Sie einen solchen Grund vortragen können und wir kein zwingendes, schutzwürdiges Interesse an der weiteren Verarbeitung geltend machen können, werden wir diese Daten für den jeweiligen Zweck nicht weiterverarbeiten.
7.2 Sollten Sie Auskunft über die zu Ihrer Person gespeicherten Daten wünschen, Ihre anderweitigen Rechte geltend machen wollen oder Fragen zum Datenschutz bei uns haben, können Sie sich unter den obengenannten Kontaktdaten mit uns in Verbindung setzen.
7.3 Sie haben ferner das Recht, jederzeit Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt.
8 Datenverarbeitung im Zusammenhang mit der Website-Nutzung
8.1 Datenverarbeitung beim Aufruf der Website (Protokolldaten)
Bei jedem Zugriff auf unsere Webseite überträgt Ihr Webbrowser Nutzungsdaten. Es handelt sich hierbei um:
Website, von der Sie durch Anklicken eines Links zu uns gekommen sind
Datum und Uhrzeit der Anfrage
Browsertyp und -version
Verwendetes Betriebssystem
Übertragene Datenmenge und evtl. Fehlercodes
IP-Adresse des zugreifenden Rechners
Ohne diese Protokolldaten ist ein Verbindungsaufbau zu dem Server und die Nutzung des entsprechenden Webangebots nicht möglich. Wir speichern diese Daten zur Gewährleistung der Sicherheit unserer Webseite, zur Sicherstellung des ordnungsgemäßen Betriebs der Webseite und, um im Falle konkreter Hinweise eine Verfolgung von Straftaten oder Maßnahmen der Gefahrenabwehr zu ermöglichen.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO. Unser überwiegendes berechtigtes Interesse liegt in der sicheren Zurverfügungstellung unserer Webseiteninhalte.
Protokolldaten speichern wir nur für einen Zeitraum von 60 Tagen.
8.2 Schutz vor missbräuchlicher Nutzung
Wir haben im Registrierungsprozess unserer Website FriendlyCaptcha eingebunden, ein Angebot des weisungsgebundenen Auftragsverarbeiters Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Deutschland, um die missbräuchliche Nutzung unserer Webseite durch automatisierte Programme und Skripte (sogenannte „Bots“) zu erschweren.
Dazu baut das Endgerät des Besuchers unserer Website eine Verbindung zu den Servern der Friendly Captcha GmbH auf, welche sich innerhalb der EU befinden, um von diesen eine Rechenaufgabe zu erhalten. Das Endgerät löst die Rechenaufgabe selbständig und sendet das Ergebnis an unseren Webserver. Über eine Schnittstelle verifiziert dieser die Antwort auf den Servern von Friendly Captcha. Abhängig vom Ergebnis können wir Anfragen über unsere Webseite mit Sicherheitsregeln versehen und sie so beispielsweise weiterbearbeiten oder ablehnen. FriendlyCaptcha erhebt dabei Daten zu der Anfrage des Besuchers (User-Agent, Origin, Referrer und Zeitstempel) sowie die IP-Adresse des Besuchers. Durch Friendly Captcha dabei erfasste IP-Adressen werden via One-Way-Hashing anonymisiert und unmittelbar anschließend gelöscht, so dass keine Rückschlüsse auf Einzelpersonen mehr möglich sind. Die verschlüsselten Daten werden nach 30 Tagen gelöscht. Durch Friendly Captcha werden keine Cookies auf dem Endgerät des Besuchers gesetzt oder ausgelesen.
Rechtsgrundlage für die Verarbeitung sind unsere berechtigten Interessen am Schutz unserer Webseite vor der missbräuchlichen Nutzung durch Bots und dem Schutz vor Angriffen (z.B. Massenanfragen) gemäß Art. 6 Abs. 1 lit. f) DSGVO.
8.3 Cookies
Cookies sind kleine Textdateien, die beim Besuch einer Webseite auf dem Endgerät des Nutzers gespeichert werden. Sie dienen dazu, bestimmte Funktionen der Webseite zu ermöglichen und das Nutzungserlebnis zu verbessern.
Auf unserer Website setzen wir ausschließlich technisch notwendige Cookies ein. Diese Cookies sind erforderlich, um Ihnen die Log-in-Funktionalität unserer Website bereitzustellen und Ihre Sitzung während der Nutzung aufrechtzuerhalten. Ohne den Einsatz dieser Cookies wäre eine Nutzung der Log-in-geschützten Bereiche unserer Website nicht möglich. Es werden keine Cookies von Drittanbietern eingesetzt.
Cookies werden nur bis zur Abmeldung durch den Nutzer gespeichert und spätestens nach 23 Tagen gelöscht.
Rechtsgrundlage für den Einsatz dieser technisch notwendigen Cookies ist § 25 Abs. 2 Nr. 2 TDDDG, da der Einsatz für die Erbringung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist. Die Verarbeitung der hierbei erhobenen personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung einer funktionsfähigen und sicheren Log-in-Funktionalität.
9 Stand und Änderung dieser Datenschutzerklärung
Stand dieser Datenschutzerklärung ist der 19.03.2026.
Die Weiterentwicklung unseres Unternehmens kann sich auch auf den Umgang mit personenbezogenen Daten auswirken. Wir behalten uns deshalb vor, diese Datenschutzerklärung künftig im Rahmen der geltenden Datenschutzgesetze zu ändern und gegebenenfalls an geänderte Datenverarbeitungsrealitäten anzupassen. Auf wesentliche, inhaltliche Änderungen werden wir Sie gesondert hinweisen.